1、II目录前言.11 安全形势.21.1 5G 物联网安全背景.21.2 5G 物联网安全现状.21.3 5G 物联网安全风险分析.31.4 5G 物联网基础设施安全体系方向.42 安全产品.52.1 产品设计思路.52.2 硬件产品功能介绍.52.3 软件产品功能介绍.72.4 平台核心功能介绍.83 安全解决方案.83.1 端管云一体化安全防护.83.2 智能网联终端全面管控.83.3 场景配置.83.4 应用案例.114 安全展望.125 编委会成员.131前言从 2005 年，国际电信联盟（ITU）提出“物联网”概念以来，物联网在全球范围内得到了蓬勃的发展，成为数字化转型的重要催化剂，而

2、随着 5G 的发展，物联网又获得了新的发展动能，将继续保持强劲的发展势头。随着 5G 物联网产业的快速发展，亿万设备规模入网，使得网络风险的暴露点持续增多。而与此同时，物联网终端的智能化水平较弱，抵御网络攻击等安全风险的能力也相对较弱；并且，作为物理空间与网络空间的界面，物联网设备一旦遭到攻击，能够直接影响物理世界的安全运行。全球物联网僵尸网络的设备数巨大，是网络黑产重要途径，目前网络安全风险持续增加，“攻防战”愈演愈烈。如何构筑网络安全屏障，如何提升网络安全的意识，如何化解安全威胁和风险，成为每个专家、企业及国家共同聚焦的重要话题及可持续性发展目标。中国联通作为现代产业链安全链链长，“大安全

3、”方向是集团五大主责主业之一，为深入落实国家网络安全战略，联通集团在 5G 物联网基础设施安全领域进行重点战略布局，开展了物联网零信任安全核心技术攻关和示范应用，积累了核心的 UnicomID 物联网轻量级云网端卡一体化安全能力，促进了 5G物联网业务的端到端安全能力建设，攻关成果位列国资委科技创新目录，受到了社会各界的广泛好评。基于核心的 5G 物联网零信任基础设施安全体系，中国联通中讯邮电咨询设计院撰写完成本白皮书。白皮书从 5G 物联网全链安全领域从安全形势、安全产品、安全解决方案和安全展望等四个方面，对物联网安全进行系统性分析和安全能力介绍，希望能够对产业链伙伴有借鉴价值。2Unico

4、mID 5G 物联网基础设施安全体系白皮书（V1.0）1安全形势1.15G 物联网安全背景在全球范围内 5G 广泛商用、规模快速扩大的背景下，物联网安全问题也成为各方关注焦点。随着网络安全法、网络安全等级保护制度（等保 2.0）陆续颁发设施，国资委、工信部、公安部逐年加强了对信息安全工作的指导意见和考核力度，从顶层设计上将网络安全法制化。习近平总书记提出“没有网络安全就没有国家安全”重要指示，网络安全上升为国家战略层面。终端是网络业务承载的形态，也是网络服务触达用户的介质，在网络安全领域起到关键作用。开展终端安全研究和应用安全示范，是应对网络信息安全威胁、建设安全的国家通信基础设施、建设国家网

5、络空间安全防护新体系的重要组成部分。物联网终端身份安全问题的研究成为热点，传统网络安全聚焦于网络边界，考虑的焦点都是针对服务器、存储平台的防御安全，没有考虑终端联网安全，终端侧安全机制缺失。5G 物联网终端形态多样化、协议私有化，且终端网络协议、算法缺少安全性整体设计，本身存在的系统漏洞和威胁较多，没有统一的安全协议标准。同时，网络安全是动态的而不是静态的。信息技术变化越来越快，过去分散独立的网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念。为促进物联网安全相关产业的健康安全发展，切实发

6、展标准在安全工作中的基础性、规范性、引领性作用，八大部委联合发布物联网新型基础建设三年行动计划（2021-2023 年）等文件精神，着重强调 5G 物联网安全防护和数据保护，实现 NB-IoT 网络县级以上城市主城区普遍覆盖，重点区域深度覆盖。2021 年 9 月，工信部印发物联网基础安全标准体系建设指南。要求以习近平新时代中国特色社会主义思想为指导，深入贯彻落实习近平总书记关于网络强国的重要思想，坚持总体国家安全观，以筑牢物联网基础安全、防范公共网络安全风险为目标，着力构建物联网基础安全标准体系，加强标准统筹规划，扎实推进标准研制，促进标准落地实施，支撑和保障物联网产业安全有序发展。1.25